0absoluto
Madmaxista
- Desde
- 24 May 2012
- Mensajes
- 334
- Fruta
- 227
He accedido a la nueva web de iSantander.es para comprobar que la migracion desde iBanesto se habia hecho bien y he estado mirando los saldos, los tipos de cuenta, los IBAN, datos personales, intereses de los depositos, etc.
Parecia que todo iba bien hasta que he descubierto un fallo de seguridad.
Creo que es un fallo grave, pero si sois medianamente precavidos no os deberia pasar nunca. Quizá este error ya sucedía antes y no lo había descubierto hasta ahora.
El problema surge si otro cliente usa el mismo ordenador y navegador despues de que vosotros os hayais desconectado.
Para que no os pase: Despues de salir de iSantander.es debeis cerrar el navegador o bien borrar las cookies.
Forma de reproducirlo:
El problema es que si un "cliente DESPUES" determinado, entra en la pantalla "Cambio de datos" (disponible en "Area personal") el cliente a veces cambia a otro "cliente ANTES".
Condiciones:
- El "cliente ANTES" también ha entrado previamente en dicha pantalla "Cambio de datos".
- El "cliente ANTES" se ha desconectado pero no ha borrado las cookies ni ha cerrado el navegador, que es el mismo que luego usa el "cliente DESPUES".
He probado ha hacer una transferencia y no he podido con las claves del "cliente DESPUES", pero sí con las claves del "cliente ANTES".
Por tanto no parece un problema de máxima severidad porque CREO que a todos los efectos el cliente cambia al "cliente ANTES", pero si es un error que el cliente puede navegar por las opciones y ver saldos, operaciones, etc de otro cliente.
Lo he probado con los navegadores Chrome y Explorer.
Supongo que es problema de las cookies de tipo JSESSIONID, pero no me he puesto ha investigar más en profundidad.
Parecia que todo iba bien hasta que he descubierto un fallo de seguridad.
Creo que es un fallo grave, pero si sois medianamente precavidos no os deberia pasar nunca. Quizá este error ya sucedía antes y no lo había descubierto hasta ahora.
El problema surge si otro cliente usa el mismo ordenador y navegador despues de que vosotros os hayais desconectado.
Para que no os pase: Despues de salir de iSantander.es debeis cerrar el navegador o bien borrar las cookies.
Forma de reproducirlo:
El problema es que si un "cliente DESPUES" determinado, entra en la pantalla "Cambio de datos" (disponible en "Area personal") el cliente a veces cambia a otro "cliente ANTES".
Condiciones:
- El "cliente ANTES" también ha entrado previamente en dicha pantalla "Cambio de datos".
- El "cliente ANTES" se ha desconectado pero no ha borrado las cookies ni ha cerrado el navegador, que es el mismo que luego usa el "cliente DESPUES".
He probado ha hacer una transferencia y no he podido con las claves del "cliente DESPUES", pero sí con las claves del "cliente ANTES".
Por tanto no parece un problema de máxima severidad porque CREO que a todos los efectos el cliente cambia al "cliente ANTES", pero si es un error que el cliente puede navegar por las opciones y ver saldos, operaciones, etc de otro cliente.
Lo he probado con los navegadores Chrome y Explorer.
Supongo que es problema de las cookies de tipo JSESSIONID, pero no me he puesto ha investigar más en profundidad.